点击👇加入
置顶我们的公众号，随时得到新颖、深度的金融咨询
打造最强商业好友模式，只需点一点通讯录
文末附你想知道的关于联盟的那些事儿，绝对新鲜
导读：作为全球PC巨头，对于2015年就存在的信息安全问题两年后才发现，不免让平时也不太关注个人信息安全的笔者和身边的小伙伴惊呆了。
作者：给你点颜色看看 |文章来源： 给你点颜色看看
近期，人们都在热议着肆虐全球的“永恒之蓝”勒索蠕虫病毒，感慨着防不胜防的信息安全问题。几乎是在同一时间，来自瑞士安全公司Modzero的安全研究人员指出，全球PC巨头惠普在音频驱动程序中发了一个内置的键盘记录器，可以窥探用户的所有按键输入信息。
该报告称，键盘记录器记录键盘上按下的每个键并记录该信息。该报告称，键盘记录器记录键盘上按下的每个键并记录该信息，然后将信息发送到中央服务器。在恶意的情况下，这些信息用于窃取个人资料，如信用卡号码，社会安全号码，密码等等。而该键盘记录软件存在于 Conexant （科胜讯）提供的声卡驱动包里，该驱动包被预装在大量惠普笔记本中。
Modzero在报告中指出，胜讯是美国制造商出现的集成电路制造商。主要是开发视频和音频处理领域的电路。因此，科胜讯音频IC被安装在各种制造商的计算机的声卡上并不罕见。科胜讯还为其音频芯片开发驱动程序，使操作系统能够与硬件进行通信。“显然，有一些控制音频硬件的部件是非常具体的，并且取决于计算机型号，例如用于打开或关闭麦克风的特殊键或控制计算机上的记录LED。在这个代码中，它似乎是针对HP计算机而定制的，这个代码拦截和处理所有的键盘输入。”
Modzero报告中进一步指出，这种类型的调试将音频驱动程序有效地转换成键盘式间谍软件。根据文件的元信息，这个键盘记录器至少在2015年圣诞节前已经存在于惠普电脑上。
据悉，2015年，该键盘记录功能以新的诊断功能被引入HP音频驱动程序与新的1.0.0.46版本中，自此，近30款不同的惠普Windows笔记本机型上都内置了这种功能。
受影响的型号包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。详细名单如下所示：
研究人员还警告称，“可能其它配置了Conexant硬件和驱动程序的硬件供应商”也会受此安全问题影响。
与在国内媒体对此事态度相对平静不同，惠普预装流氓软件事件，国外多家网络媒体发声，引起业内热议（歪果仁确实要比我们信息安全意识高啊！）
面对讨伐，惠普方面也进行了及时的公关。不过惠普方面发文（题为HP : Modzero report on keylogger issue），也坐实此事！文中，惠普方面承认，在5月初早些时候了解到这一点时，其网络安全小组立即调查了这个问题，发现了根本原因，并努力解决问题。“正如Modzero的报告所述，Conexant HD音频驱动程序包中已经有一个键盘记录器功能，它预装在一些HP PC上。此功能由Conexant在开发过程中创建，以帮助调试音频问题。添加调试代码是开发过程的正常部分，这些代码应该被删除，从未包含在市售产品中。
不幸的是，在这种情况下，科胜讯并没有删除代码。目前，惠普已经发文表示向客户提供的最佳建议是安装更新的驱动程序包。如果您是消费者客户或没有专门IT团队的企业，我们建议您使用Windows Update来自动更新您的电脑。对于拥有专门IT部门的客户，请从HP.com下载Softpak，并随时更新驱动程序包。 鉴于此问题的性质，我们的建议是尽快部署此更新。”
按照惠普的解释，作为全球PC巨头，对于2015年就存在的信息安全问题两年后才发现，不免让平实也不太关注个人信息安全的笔者和身边的小伙伴惊呆了。
众所周知，能冠上“中”字头的企业并不多，而中国惠普就是其中一个。中国惠普的由来可自行度娘。
据笔者所知，不少公务员也在用着惠普的PC设备，此次惠普预装流氓软件事件显然没有引起公务员群体和当局的重视，信息隐患细思恐极。不过，笔者了解到，近期某部委下属网络安全和信息化领导小组办公室已经发布公告通报了惠普电脑存在隐藏键盘记录器问题。
（本文版权归原作者所有。转载文章仅为传播更多信息之目的，如有侵权请与我们联系，我们将及时处理。）
陆家嘴并购联盟一站式并购服务平台、免费提供税务咨询服务的专业高效的平台！“打造中国开曼”。
上海陆家嘴企业通讯录
企业家的通讯录 专业+并购+税务+深度
| 长按并识别关注
|
|
我们能做的
入驻全国各大专业金融园区、基金小镇，注册金融类公司，服务类公司及合伙企业，展业税务筹划、合法合理避税，申请落地奖励，政府补贴，及税收优惠政策。
联盟独立运营的金融私募科技园区，可以长期为各类企业提供最优惠的税收解决方案。
免费提供咨询：“私募基金管理人”合理合法避税；
房地产公司合理避税；财务顾问费合理避税。
联盟的资本业务
税务筹划：节税率80%，你觉得怎么样？
范围包括但不限于：①上市公司大小非减持、②员工持股平台架构设计、③各类合伙企业设立(新三板基金等）④兼并收购、⑤地产公司等各类股权转让 、⑥海外中概股回归A股时设立境内持股平台 ⑦商贸咨询服务、科技建筑等
上海陆家嘴并购联盟
还等什么？还不扫一扫 ID：ljz8848
| 长按并识别关注
|
|
我们将竭诚为您提供各种综合解决方案：免费税务筹划全国最低综合税负9%-11%（穿透个人所得税，且政策长期稳定），欢迎合作。
联系方式：[email protected]
左先生（微信）： xiaoy8848
朱女士：17765181230
感谢对上海陆家嘴并购联盟的支持，我们联合国内多家上市公司、大型投行、并购基金、投资机构、银行、信托、律师、会计师等专业人士成立本联盟。如果您需要免费发布项目信息或联系我们请发邮件到[email protected]审核，上海陆家嘴并购联盟专业群全面开放，投资收购QQ群140508026，融资项目QQ群235322987，资金QQ群87499585，专业机构QQ群55682432，微信群请加微信号：laofu8848，(入群务必验证信息：城市、公司、职务）。
版权声明：本公众号致力于好文精选、精读。部分文章推送时未能与原作者取得联系。若涉及版权问题，烦请原作者联系我们。联系方式：微信：xiaoy8848，联系电话：021-61079612，邮箱：[email protected]。欢迎原创作者主动投稿或认领稿费。
